Obavezna kontrola pristupa odlučuje šta program sme, bez obzira na dozvole korisnika koji ga pokreće. Na Ubuntu i Debian to znači AppArmor: instaliran je i radi na većini servera, a na vrlo mnogima praktično ništa ne ograničava.
Ova stranica prikazuje svaki učitani profil sa njegovim režimom, procese koji rade ograničeno i one koji rade sasvim bez profila. Režim je prva stvar za proveru. Profil u režimu complain beleži šta bi blokirao i ne blokira ništa: korisno dok podešavate nov profil, bezvredno kao zaštita ako je tako ostao i zaboravljen je. Tek enforce zaista ograničava proces.
Spisak procesa bez profila zanimljivija je polovina. Sve što je dostupno sa mreže treba da bude pod profilom: veb server, baza podataka, poštanski demon i svaki aplikativni server koji ste sami napisali. Prikazana su i skorašnja odbijanja, jer se servis koji posle izmene profila iznenada počne da opire obično sam tu objasni.